CVE-2020-3155
Açıklama
Cisco Intelligent Proximity çözümünün SSL uygulamasındaki bir güvenlik açığı, ürünlerin "Vulnerable Products" bölümünde açıklanan koşulları karşılaması durumunda, kimliği doğrulanmamış uzak bir saldırganın Cisco Webex video cihazları ve Cisco collaboration uç noktalarında paylaşılan bilgileri görüntülemesine veya değiştirmesine izin verebilir. Güvenlik açığı, bir Cisco Webex video cihazına veya bir Cisco collaboration uç noktasına bağlantı kurulurken alınan SSL sunucu sertifikasının doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen istemci ile bir uç nokta arasındaki trafiği yakalamak için man in the middle (MITM) tekniklerini kullanarak ve ardından uç noktayı taklit etmek için sahte bir sertifika kullanarak bu güvenlik açığından yararlanabilir. Uç noktanın yapılandırmasına bağlı olarak, bir istismar; saldırganın üzerinde paylaşılan sunum içeriğini görüntülemesine, mağdur tarafından sunulan herhangi bir içeriği değiştirmesine veya çağrı kontrollerine erişmesine olanak tanıyabilir. Bu güvenlik açığı, bulut kayıtlı collaboration uç noktalarını etkilememektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | Aralık belirtilmemiş | — |
| cisco intelligence_proximity | Aralık belirtilmemiş | — |
| cisco jabber | Aralık belirtilmemiş | — |
| cisco meeting | Aralık belirtilmemiş | — |
| cisco webex_teams | Aralık belirtilmemiş | — |
| cisco telepresence_codec_c40_firmware | Aralık belirtilmemiş | — |
| cisco telepresence_codec_c60_firmware | Aralık belirtilmemiş | — |
| cisco telepresence_codec_c90_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.